Andreyka

Andreyka
Рейтинг
822
Регистрация
19.02.2005
Интересы
Zen
Some like a wizzard
kxk:
Andreyka, В своей папке юзер пусть хоть 777 ставит это неважно в отношении взлома сервера :)

А потом в эту директорию сделают upload и поместят бота, который будет бутфорсить пароли, слать спам и прочие штуки

Andreyka добавил 02.10.2009 в 20:33

myhand:
бинарник неизвестного формата с названием xh, вероятно эксплойт, не рабочий

Может ядро обновили. было недавно что-то страшненькое в популярных дистрибутивах. Гуглить по wunderbar_emporium.tgz

В общем, детективная тема (типа "чем именно убил раскольников старушку") - не раскрыта. Как поимели рута - загадка.

Нет, не обновляли

Сплойт конечно же удалили, потому что делал человек

А остальные скрипты которые лил ботнет - остались

А это уже не имеет значения, важны не места а права на них

А как без сплойта можно из-под nobody порутить mysqld? :)

Да и потом - потерли все логи, в тч wtmp

Так что сервак они порутали

Депингвинатор или kvm?

Это я оформлю отдельной статьей - про nginx vs squid при кешировании и отбитии хаброэффектов ;)

Пропиши глобально в php.ini

Да, я вот запостил картинку в не самом популярном коммунити ЖЖ - уже очень надо :)

В таком например

Он умеет как squid делать кеш в диск а при популярности вытеснять объекты в память?

Всего: 12866